Politique de confidentialité d’Onglivia

1. Responsable de traitement

Le responsable des traitements décrits ci dessous est MLJ, société par actions simplifiée unipersonnelle au capital de 500,00 euros, SIREN 934 769 837, inscrite au registre du commerce et des sociétés de Paris, représentée par son président Jimenez Julien.

Contact pour toute question relative aux données personnelles : jimenezjulien42@gmail.com. MLJ n’a pas désigné de délégué à la protection des données, sa taille et la nature de ses traitements ne le rendant pas obligatoire au sens de l’article 37 du règlement général sur la protection des données.

2. Deux périmètres bien distincts

Cette politique couvre deux situations qu’il ne faut pas confondre.

a. Le site onglivia.fr, sur lequel vous vous trouvez

MLJ y est responsable de traitement. Les seules données collectées sont celles que vous saisissez volontairement dans le formulaire de contact de la page d’accueil.

b. Le logiciel Onglivia, réservé aux abonnées

La prothésiste ongulaire abonnée y saisit les données de ses propres clientes : elle en est le responsable de traitement. MLJ agit alors comme sous traitant au sens de l’article 28 du règlement, uniquement sur instruction de l’abonnée, dans le cadre d’un contrat de sous traitance signé lors de l’ouverture du compte.

3. Données collectées par ce site

Le formulaire de contact recueille exclusivement : votre nom et votre prénom, votre adresse électronique professionnelle, le nom de votre enseigne ou de votre activité, l’objet de votre demande, la formule envisagée, le message libre que vous rédigez et votre consentement horodaté.

Aucune donnée n’est collectée à votre insu. Ce site n’utilise pas de formulaire de suivi comportemental, pas de pixel de mesure, pas d’identifiant publicitaire, pas d’empreinte de navigateur.

Nous vous demandons de ne jamais faire figurer dans le champ de message des informations relatives à une cliente identifiable, ni des éléments de santé, ni le détail d’un litige nominatif. Une description générale de votre situation suffit à préparer l’échange.

4. Finalités et bases légales, point par point

Répondre à votre demande de démonstration, d’accès ou de devis

Base légale : mesures précontractuelles prises à votre demande, article 6.1.b du règlement général sur la protection des données.

Vous adresser la proposition tarifaire et les documents contractuels

Base légale : mesures précontractuelles, article 6.1.b, puis exécution du contrat après souscription.

Conserver la preuve de votre consentement au traitement

Base légale : obligation légale de démontrer le consentement, article 7.1 du règlement.

Assurer la sécurité du formulaire et écarter les envois automatisés

Base légale : intérêt légitime de MLJ à protéger son service contre les abus, article 6.1.f.

Répondre à une réclamation ou faire valoir un droit en justice

Base légale : intérêt légitime de MLJ, article 6.1.f, limité à la durée de prescription applicable.

Aucune prospection commerciale automatisée n’est réalisée à partir de ce formulaire. Vous ne serez pas inscrite à une lettre d’information sans l’avoir demandé explicitement.

5. Destinataires des données

Les données du formulaire sont accessibles uniquement à Jimenez Julien, directeur de la publication et unique interlocuteur commercial de MLJ. Elles ne sont ni cédées, ni louées, ni transmises à un partenaire, ni utilisées à des fins de profilage.

Deux sous traitants techniques interviennent :

• Netlify, Inc., qui héberge le site et reçoit les soumissions du formulaire via son service Netlify Forms, avant transmission par courrier électronique.
• Le fournisseur de messagerie utilisé pour la réception et la conservation du courrier électronique à l’adresse jimenezjulien42@gmail.com.

6. Transferts hors Union européenne

Netlify, Inc. est établie aux États Unis. Les transferts de données vers ce prestataire sont encadrés par les clauses contractuelles types adoptées par la Commission européenne le 4 juin 2021, complétées par les mesures techniques et organisationnelles décrites dans son accord de traitement des données. Le volume transféré se limite au contenu des formulaires envoyés depuis ce site.

Les données applicatives du logiciel Onglivia, à savoir les fiches ongle, le catalogue produits, les numéros de lot, les photographies de mains et les messages d’entretien, sont hébergées sur des serveurs situés dans l’Union européenne et ne font l’objet d’aucun transfert hors de l’Union européenne.

7. Durées de conservation

Demande sans suite commerciale

Douze mois à compter du dernier échange, puis effacement.

Demande ayant abouti à une proposition tarifaire non signée

Vingt quatre mois à compter de l’envoi de la proposition.

Données d’une abonnée pendant l’abonnement

Toute la durée du contrat, puis trente jours d’accès en lecture pour permettre l’export complet.

Données applicatives après résiliation

Suppression définitive quatre vingt dix jours après la fin du contrat, sauf demande écrite de suppression immédiate.

Preuve du consentement au formulaire

Cinq ans, durée alignée sur la prescription de droit commun.

Pièces comptables liées à un abonnement

Dix ans, conformément à l’article L.123-22 du code de commerce.

8. Photographies de mains et droit à l’image

Le logiciel Onglivia distingue systématiquement deux consentements, recueillis et horodatés séparément dans la fiche de la cliente : le consentement au soin d’une part, le consentement à l’utilisation des photographies d’autre part. Une cliente peut accepter la photographie de suivi technique et refuser toute diffusion : le logiciel bloque alors l’export destiné à la communication, tout en conservant l’image dans le dossier technique.

Le cadrage guidé s’arrête aux mains, aux avant bras et au plan de travail. Aucun visage n’est photographié. La cliente d’une abonnée peut exercer ses droits directement auprès de la prothésiste ongulaire, qui dispose dans le logiciel d’une fonction d’effacement définitif des images concernées.

Les données de santé éventuellement relevées, comme une réaction cutanée signalée ou une sensibilité connue, sont saisies au strict nécessaire par la professionnelle, dans le cadre de sa relation de service et sous sa responsabilité, avec le consentement explicite de la cliente.

9. Sécurité

Le site et le logiciel sont servis exclusivement en HTTPS. Les mots de passe des comptes abonnées sont conservés sous forme d’empreintes calculées par une fonction de dérivation à coût mémoire. Les accès administrateurs sont nominatifs et journalisés. Les données applicatives font l’objet d’une sauvegarde quotidienne chiffrée, conservée trente jours, avec test de restauration périodique.

Dans la formule Studio, chaque technicienne dispose de son propre compte : aucune connexion partagée n’est proposée, afin que chaque pose enregistrée soit rattachée à son autrice réelle.

10. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par les articles 15 à 22 du règlement général sur la protection des données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à jimenezjulien42@gmail.com en précisant l’objet de votre demande. Une réponse vous est apportée dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, avec information de ce report. Une pièce justificative d’identité ne sera demandée qu’en cas de doute sérieux sur votre identité.

Si vous êtes cliente d’une prothésiste ongulaire abonnée et que votre demande porte sur une fiche ongle, adressez vous d’abord à cette professionnelle, qui est responsable de traitement pour ces données. MLJ l’assiste techniquement dans le traitement de votre demande.

Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

11. Cookies et traceurs

Ce site n’utilise aucun cookie de mesure d’audience, aucun cookie publicitaire, aucun réseau social embarqué et aucun traceur tiers. Aucun bandeau de consentement n’est donc requis au titre de l’article 82 de la loi Informatique et Libertés. Cette affirmation vaut engagement : aucun outil de suivi ne sera ajouté sans mise à jour préalable de la présente politique.

Dans le logiciel réservé aux abonnées, un unique cookie strictement nécessaire maintient la session ouverte pendant la journée de travail. Il est exempté de consentement et expire à la fermeture de la session.

12. Modification de cette politique

Cette politique peut être mise à jour pour tenir compte d’une évolution du service ou de la réglementation. Toute modification substantielle est signalée aux abonnées par courrier électronique au moins quinze jours avant son entrée en vigueur.

Dernière mise à jour de cette page : 3 septembre 2026.